System Center Configuration Manager и как с ним бороться

Intune:

• Running the Intune Service: automation, auditing, reporting, and roles;
• Improve user experience and secure access to company resources with Microsoft Intune;
• What’s new in Windows 10 mobile device management (MDM);
• Understanding the platforms managed by Microsoft Intune to build mobility solutions;
• Simplify user adoption and increase data security with Microsoft Intune;
• Learn how to leverage Intune support for Microsoft Graph and PowerShell to enable powerful automation and IT security;
• Shared devices for kiosk and Firstline Workers with Windows 10 and Intune;
• Leveraging the Microsoft Store for Business private store with Intune;
• Prepare your organization for Android enterprise management with Microsoft Intune;
• Manage and secure iOS and MacOS devices and apps with Microsoft Intune;
• Managing devices with Microsoft Intune: What’s new and what’s next;
• Specialized device deployments for Windows 10 with Microsoft Intune;
• Deep dive into evolution of Windows app management with Intune;
• Lessons from the field: protecting corporate data on any device with Microsoft Intune;
• Intune for Education, how it works in a School;
• Get started with Intune application protection and conditional access in 20 minutes;
• Fast, easy, and secure provisioning for corporate devices using Microsoft Intune;
• Deep insights and custom reports with Microsoft Intune Data Warehouse.

SCCM:

• Attach the power of Microsoft 365 cloud management and security to Configuration Manager (SCCM);
• A day in the life of an OSD guru;
• What’s new in System Center Configuration Manager;
• Updating your existing Configuration Manager apps to MSIX;
• Expert-level Windows 10 deployment;
• Deep dive into Configuration Manager infrastructure simplification with the cloud;
• Configuration Manager Product Team Chalk Talk.

Autopilot:

• Modern deployment with Windows Autopilot and Microsoft 365 (Part 1 of 2);
• Modern deployment with Windows Autopilot and Microsoft 365 (Part 2 of 2);
• Embracing modern management with Microsoft 365.

Разно-полезное:

• Ask the experts: Successfully deploying, servicing, and managing Windows 10;
• What’s new in Windows Analytics: An introduction to Desktop Analytics;
• Transition to cloud-based management of Windows 10 and Microsoft Office 365 ProPlus with EMS;
• Modern desktop deployment and management with Microsoft 365;
• Managing your deployments with Desktop Analytics;
• Deploying Windows 10 in the enterprise using traditional and modern techniques;
• Deploying Windows 10: Making the update experience smooth and seamless;
• Delivery Optimization deep dive: How to reduce internet bandwidth impact on your network.

Возникла ситуация, когда кто-то из команды администраторов ConfigMgr отредактировал Task Sequence, и нам нужно было найти человека, который внёс изменения. Сделать это можно через статусные сообщения Packages Created, Modified, or Deleted:

Выбираем период времени:

Нам нужно статусное сообщение ID 30001:

Список всех статусных сообщений можно найти здесь.

Работаю над проектом по миграции с Windows 7 на Windows 10. Заказчик для оформления закупок новых ноутбуков попросил найти компьютеры старых неподдерживаемых моделей и контакты пользователей, которые «связаны» через User Device Affinity.

SELECT        TOP (100) PERCENT v_GS_COMPUTER_SYSTEM.Name0 AS [Computer name], dbo.v_R_User.Full_User_Name0 AS [User name], v_UserMachineRelationship.UniqueUserName AS [User account], 
                         dbo.v_GS_COMPUTER_SYSTEM.Model0 AS Model, dbo.v_UserMachineIntelligence.ConsoleMinutes AS [Console usage, minutes], dbo.v_R_User.Mail0 AS [Email account], 
                         dbo.v_UserMachineIntelligence.LastLoginTime AS [Last login time]
FROM            dbo.v_GS_COMPUTER_SYSTEM INNER JOIN
                         dbo.v_UserMachineRelationship ON v_GS_COMPUTER_SYSTEM.ResourceID = v_UserMachineRelationship.MachineResourceID INNER JOIN
                         dbo.v_UserMachineIntelligence ON v_UserMachineRelationship.MachineResourceID = v_UserMachineIntelligence.MachineResourceID INNER JOIN
                         dbo.v_R_User ON dbo.v_UserMachineRelationship.UniqueUserName = dbo.v_R_User.Unique_User_Name0
WHERE        (dbo.v_GS_COMPUTER_SYSTEM.Model0 LIKE N'%Latitude E6330%') OR
                         (dbo.v_GS_COMPUTER_SYSTEM.Model0 LIKE N'%Latitude E6320%') OR
                         (dbo.v_GS_COMPUTER_SYSTEM.Model0 LIKE N'%Latitude E6230%') OR
                         (dbo.v_GS_COMPUTER_SYSTEM.Model0 LIKE N'%Latitude E6420%') OR
                         (dbo.v_GS_COMPUTER_SYSTEM.Model0 LIKE N'%Latitude E65250%') OR
                         (dbo.v_GS_COMPUTER_SYSTEM.Model0 LIKE N'%Latitude E6430U%') OR
                         (dbo.v_GS_COMPUTER_SYSTEM.Model0 LIKE N'%Precision M3800%') OR
                         (dbo.v_GS_COMPUTER_SYSTEM.Model0 LIKE N'%OptiPlex 960%') OR
                         (dbo.v_GS_COMPUTER_SYSTEM.Model0 LIKE N'%OptiPlex 790%') OR
                         (dbo.v_GS_COMPUTER_SYSTEM.Model0 LIKE N'%OptiPlex 780%') OR
                         (dbo.v_GS_COMPUTER_SYSTEM.Model0 LIKE N'%Latitude E6220%') OR
                         (dbo.v_GS_COMPUTER_SYSTEM.Model0 LIKE N'%Precision T3600%')
ORDER BY [Computer name], [Console usage, minutes] DESC

Проба пера уровня 400.

Вынашивал этот видеоурок две недели и потратил два дня на запись. Постарался в подробностях рассказать, как работает процесс установки операционной системы по сети: ключи реестра, классы WMI, анализ сетевого трафика и прочий хардкор. Не так детально, конечно, как могли рассказать инженеры из продуктовой группы ConfigMgr, но старался от души.

Сегодня стала доступна новая версия ConfigMgr Technical Preview — 1704.

Описание новшеств можно прочитать в блоге разработчиков. Что отдельно хотелось бы отметить, так это воможность запускать последовательность задач внутри последовательности задач, что существенно облегчит работу с однотипными шагами и избавит от необходимости править несколько одинаковых шагов, используемых в десятках последовательностей задач.

• Upgrading to Windows 10;
• Top 5 Security Configuration Manager Best Practices;
• Microsoft InTune – An Overview;
• Understanding and Implementing Patch Management.

Обновился Windows 10 Deployment and Management Kit, который позволяет развернуть готовую лабу на Hyper-V и попробовать следующие сценарии:

• In-Place Upgrade
• Image Creation
• Lite-Touch Deployment
• Zero-Touch Deployment
• Managing Windows 10 with Configuration Manager
• Windows Information Protection
• Code Integrity
• Windows 10 Provisioning
• Application Compatibility
• Application Virtualization
• Provisioning
• Web Application Compatibility
• Microsoft BitLocker Administration and Monitoring
• Secure Host
• Credential Guard
• Windows Store for Business
• Upgrade Analytics

Для работы с лабой требуется Hyper-V хост с 300 Гб свободного места и 32 Гб памяти. В лабе вы можете найти следующие программные продукты:

• Windows 10 Enterprise, Version 1607
• System Center Configuration Manager 1511
• Windows Assessment and Deployment Kit for Windows 10, version 1607
• Microsoft Deployment Toolkit 2013 Update 2
• Microsoft Application Virtualization 5.1
• Microsoft BitLocker Administration and Monitoring 2.5 SP1
• Windows Server 2012 R2
• SQL Server 2014

Виртуальные машины (упакованный архив весит около 29 Гб) и 200 Мб инструкций можно скачать здесь. Данная лаба будет интересна специалистам, которые ещё не перешли на ConfigMgr Current Branch, или которые ещё не успели познакомиться со всеми новинками в управлении и установке Windows 10.

Господа, моё молчание затянулось, но теперь я готов его нарушить.

Сначала я планировал записать вторую часть видеокурса по SCCM 2012 для Microsoft Virtual Academy (первую часть можно найти здесь), но потом передумал, потому что новая версия SCCM выйдет уже к концу этого года и материал, на который будет потрачено много сил, частично устареет.

Поэтому я решил записать видеокурс по установке операционных систем через Microsoft Deployment Toolkit 2013 Update 1:

• Введение в Microsoft Deployment Toolkit 2013:

— общие сведения об установке операционных систем
— возможности MDT 2013 Update 1
— преимущества MDT 2013 Update 1
— установка ADK и WDS
— базовое конфигурирование MDT 2013 Update 1 и установка Windows 10

• Установка операционных систем при помощи Microsoft Deployment Toolkit 2013, ч.1

— установка приложений
— импортирование операционной системы
— установка драйверов
— создание Selection Profiles

• Установка операционных систем при помощи Microsoft Deployment Toolkit 2013, ч.2

— установка пакетов (обновлений)
— создание и редактирование Task Sequence
— работа с Selection Profiles
— управление драйверами
— установка Windows 10 через загрузочный образ
— автоматизация MDT через Bootstrap.ini и CustomSettings.ini
— установка Windows 10 по сети

• Расширенное конфигурирование MDT 2013 и устранение неполадок

— настройка мультикаста
— работа с Linked Deployment Share
— создание автономных образов (standalone media)
— конфигурирование базы данных MDT
— мониторинг установки операционной системы
— логи MDT и устранение неполадок
— интеграция MDT и DaRT

• Подготовка эталонного образа при помощи Microsoft Deployment Toolkit 2013

— общие сведения об подготовке эталонного образа
— выбор типа образа
— рекомендации
— преимущества MDT
— захват и установка эталонного образа Windows 10

• Обновление Windows 7 до Windows 10 при помощи MDT 2013 Update 1

— создание последовательности задач
— обновление Windows 7 до Windows 10 через MDT

Enjoy!

Если вы пропустили «Jump Start: Windows 10 в корпоративной сети», то записи докладов можно посмотреть онлайн:

• Миграция на Windows 10
• Что такое runtime provisioning в Windows 10
• Управление устройствами с Windows 10
• Биометрическая аутентификация Windows Hello

Записи докладов с Microsoft Ignite New Zealand 2015:

• Windows 10 in the Enterprise;
• What’s New in Windows 10 Deployment;
• Your Approach to BYOD (Probably) Stinks!;
• Enabling Your Active Directory to Embrace Windows 10;
• Mobile Device Management for … NON-Windows Devices?!;
• What’s New in Windows 10 Management and the Windows Store;
• Windows 10 + Azure AD + Intune = full desktop management and provisioning in the cloud;
• Having the Best of Both Worlds… Managing Windows 10 with Group Policy and Intune;
• In-place Upgrade to Windows 10 Using New SCCM Tech Preview.

Сегодня была выпущена обновлённая версия MDT — Microsoft Deployment Toolkit 2013 Update 1.

MDT 2013 Update 1 поддерживает:

— Windows Assessment and Deployment Kit (ADK) для Windows 10;

— установку и обновление до Windows 10;

— интеграцию с System Center 2012 R2 Configuration Manager SP1 (с установленным Windows ADK для Windows 10).

Скачать MDT 2013 Update 1 можно здесь, а здесь разработчики подробно описали новые возможности.